|
http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Lectures&no=1466 [복사]
안녕하세요. 오랫만에 강좌를 올리네요.
먼저 강좌를 올리기 된 동기는 간단한 백도어 해킹에 당하셔서 해커스쿨을 찾게 되어 질문 게시판에 올리시는 분들이 많아 예전에 올리려고 했었지만 좀 늦어지게 되었네요.
그럼 본론으로 넘어가 보겠습니다 ~
1. Windows 작업 관리자(taskmgr.exe) 에서 프로세스 텝의 CPU 사용율이 99%입니다. 해킹에 당한 것 인가요 ?
- CPU 사용율이 99% 라고하여 모두 바이러스에 감염된 것은 아닙니다. CPU 사용율은 말그대로 CPU 가 현재 사용되는 %-확률을 보여주는 것입니다.
네트워크를 통하여 공격을 받게되거나 백도어에 감염되면 CPU 사용율이 99%로 늘어나게 됩니다. CPU 사용율이 1~60% 였었지만 어느날 부터 갑자기 99% 가 되었다면 의심해 보시는것이 적당합니다.
먼저 cpu 사용율을 줄여보겠습니다.
시작 > 실행 > msconfig 입력 후 확인.
시작프로그램 텝(Tab)에서 윈도우 시작시 자동 실행 되는 프로그램들의 목록이 나옵니다.
잘 보시고 필요 없는 프로그램의 auto start 를 체크 해제 해주십시요. 그냥 체크 되어있는 해당 실행 프로그램을 체크 해제 해주시면 됩니다.
텝들이 너무 좁고 잘안보이시는 경우 ..
- http://www.filehippo.com/download_ccleaner
ccleaner 라는 유틸을 이용해보십시요. 컴퓨터 정리 기능 외 몇가지 기능을 가지고있습니다.
해당 URL에 접속 하셔서 오른쪽의 DownLoad Last Version 을 클릭 하시면됩니다.
그리고 재시작 하시면 윈도우 메시지박스 창이 하나 뜹니다.
이 메시지를 다시는 표시하지않음과 확인을 누르시면 됩니다.
2. 컴퓨터 속도가 갑자기 느려졌습니다. 원인이 무엇일까요?
먼저 윈도우 상의 Speed 가 느려진 것에 대해서는 몇가지 원인들이 있습니다.
가장 크게는 ....
⑴바이러스로 인하여 속도가 저하됨.
⑵윈도우 상의 잡파일들이 쌓여 속도가 저하됨.
두가지로 나눠 볼 수 있습니다.
바이러스걸렸는데 속도가 왜 느려지나요... 궁금하실 겁니다.
바이러스는 자신을 번식하게 됩니다. 이 과정에서 번식하기 때문에 해당 바이러스는 실행 될 수 밖에 없죠. 따라서 속도가 느려지게 되구요.
번식을 하게 되면 하드디스크의 용량이 갑자기 증가 하게 됩니다.
속도 느려지실 때는 확실하게 하드디스크 용량이 갑자기 증가하지 않았나를 확인해 보십시요. 대표적으로 트로이목마나 Win32 바이러스가 있습니다. Worm 바이러스는 왜 빼냐 하실지는 모르겠습니다만 Worm 은 네트워크 확산형 바이러스 입니다.
이제 백도어로 가보겠습니다.
백도어는 서버와 클라이언트로 나뉩니다.
서버와 클라이언트가 무엇일까요?
클라이언트는 서버에 데이터(data)를 요청 하게됩니다.
그렇게 되면 서버는 클라이언트에서 " 야 나 A자료좀 보내줘 " 이렇게 말하게되면 서버는 "A자료 여깄어 " 하고 보내주게 됩니다.
즉 서버는 자료 제공의 역할이고 클라이언트는 자료 요청의 역할이 됩니다.
- 크게 나뉘는 방식의 해석입니다.
클라이언트 Hacking Tool 에서 빌더 즉, 서버파일을 생성하게됩니다.
이 서버파일을 블로그 , 여러 웹사이트에 업로드 하게 되면 사용자들은 속거나 실수로 다운하게 되어 실행하게 됩니다.
물론 뭐 그런거 다운했는데 바보처럼 누가 실행하겠어 ? 라고 하실지는 모르겠지만 자신이 원하는 자료 검색하다 보면 블로그나 여러 웹사이트에 접속하게 됩니다. 그렇게 되면 자신의 욕구로 인하여 무조건 실행 본능이 일어나게 됩니다. 한번 실행할 경우 클라이언트와의 접속 포트가 열리며 해커or크래커가 접속요청을 할시 해당 설정 포트 혹은 변경가능한 포트로 접속이 되게 됩니다.
그럼 이제 위의 본론이였던 속도 저하의 원인에 대해서 알아보겠습니다.
해커or크래커가 해당 서버에 요청을 하게되면 정보들을 받게 됩니다. 이 과정에서 여러 데이터를 주고받게 되기 때문에 서버PC의 속도가 느려지게 됩니다. 물론 사용자는 아무것도 모른체 작업하지만 실제로는 많은 데이터를 주고받기 때문에 속도가 느려지는 것입니다.
이런 경우에는 대표적 프리웨어 개인 백신인 V3 나 알약 같은 백신프로그램으로 PC검사를 하셔서 바이러스를 사전 탐지 제거 하시는게 효과적입니다.
초보들이 따라 하기 쉬운 시스템 최적화 ( 잡파일 제거 )
많은 분들이 자신의 컴퓨터가 빨라지기를 원하십니다.
간단하고 쉬운 방법으로 약간의 속도변화를 느끼실 수 있습니다.
먼저 레지스트리 최적화 부터 시작해 보겠습니다.
시작 > 실행 > regedit 를 입력 후 확인을 하시면 레지스트리 편집기가 뜹니다.
HKEY_CURRENT_USER\Control Panel\Desktop 레지스트리로 이동해 주십시요.
HKEY_CURRENT_USER\Control Panel\Desktop 가 뭐에요 ? 하는 분들을 위해 상세히 적어드리겠습니다.
HKEY_CURRENT_USER +클릭
Control Panel + 클릭
Desktop 폴더를 한번 클릭 ( +모양 클릭 절대 아님. )
그럼 오른쪽에 여러 글씨들이 나타납니다. 이게 바로 시스템을 구동하는 기본값인 레지스트리입니다. 레지스트리는 프로그램과 운영체제등 여러 프로그램들의 작동 구성 값입니다.
레지스트리가 없다면 프로그램도 실행 되지 않을 것입니다.
그럼 이제 오른쪽의 여러 값들중 몇개의 값을 찾아 보시게 될텐데요.
HungAppTimeout 값을 찾으셔서 기본값 5000 에서 1000으로 바꿔 주십시요.
HungAppTimeout 란 프로그램의 응답 시간설정입니다. 설정된 초를 초과하게 되면 응답이없는 프로그램으로 간주하게 됩니다.
MenuShowDelay 값을 찾으셔서 기본값 400에서 0 으로 바꿔 주십시요.
말그대로 메뉴 즉 폴더를 여는 값을 4초에서 0 으로 바꿔주는 값입니다.
간혹 컴퓨터에서 이 값을 변경한후 더 느려질 경우 다시 본래 값인 400으로 바꿔주십시요.
WaitToKillAppTimeout 값을 찾으셔서 20000에서 2000으로 바꿔 주십시요.
WaitToKillAppTimeout 란 응답 없는 프로그램의 종료시간을 단축시켜주는 레지스트리 변경 방법입니다.
그리고 다시 원래의 레지스트리 편집기 화면에서..
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control 레지스트리 값으로 이동해주십시요.
WaitToKillServiceTimeout 값을 찾으셔서 20000의 값에서 5000~1000 값으로 변경해주십시요.
WaitToKillServiceTimeout 란 윈도우 종료시간을 관리하는 레지스트리입니다.
기본값 20000 에서 5000~1000으로 변경할 시에는 윈도우 종료시의 딜레이를 줄이 실 수 있습니다.
- 강좌가 길어지는 관계로 2번째 강좌 쓰겠습니다. |
Hit : 9799 Date : 2010/06/17 06:13
|
1581, 
16/80 
푸른하늘
별빛을담아
DeathStalker
